vanna-ai vanna 2.0.2 Missing Authentication on API Endpoints

ユーザーが提供したスクリーンショットに基づき、脆弱性の重要な情報を以下のように抽出しました。 脆弱性の概要 脆弱性タイトル: Submit #780727: vanna-ai vanna 2.0.2 全APIエンドポイントにおける認証の欠如 説明: vanna-ai 2.0.2 において、HTTPレイヤーでAPIエンドポイントに対して何らかの認証メカニズムが実装されていません。具体的には、 、 および （原文は繰り返しあり、異なるエンドポイントを指すものと推測）などのWebSocketエンドポイントに対し、Authorizationヘッダー、APIキー、セッショントークン、またはいかなる形式の認証を必要とせず、任意のクライアントからのリクエストを受け付けます。リアルタイムのLLMおよびデータベースの使用が設定されている場合、これは認証されていない攻撃者が任意の自然言語クエリを実行することを許可し、接続されたデータベースに対する攻撃を可能にします。 重大度: High (高) CVSSスコア: 9.0 (Critical) 影響範囲 影響を受けるソフトウェア: vanna-ai 影響を受けるバージョン: vanna-ai vanna 2.0.2 以前 (vanna-ai vanna 2.0.2 以前: APIエンドポイント における認証の欠如) 修正方法 ページには具体的な修正方法やパッチコードは提供されていません。通常、此类の脆弱性に対しては、開発者がAPI層に認証ミドルウェア（JWT検証、APIキーチェックなど）を追加する必要があります。 POC/ exploitコード ページには具体的なPOCコードやexploitコードブロックは含まれていません。説明には影響を受けるエンドポイントパスのみが記載されています。

目標達成 すべての支援者に感謝 — 100%達成しました！

vanna-ai vanna 2.0.2 Missing Authentication on API Endpoints

目標達成すべての支援者に感謝 — 100%達成しました！